"Quali corporazioni anu attivatu a vostra privacy", Artur Khachuyan (Tazeros Global)

Ghjornu di Prutezzione di Dati Personali, Minsk, 2019. Urganisazione: urganisazione di diritti umani Human Constanta.

Conducente (in seguito - B): - Artur Khachuyan hè impegnatu in ... Pudemu dì "in u latu scuru" in u cuntestu di a nostra cunferenza?

Artur Khachuyan (in seguitu - AH): Da u latu corporativu, sì.

IN: "College i vostri dati, li vende à e corporazioni.

OH: - Micca essatamente…

IN: "È vi dicerà esattamente cumu e corporazioni ponu utilizà i vostri dati, ciò chì succede à e dati quandu si mette in linea. Probabilmente ùn vi dicerà micca ciò chì deve fà cun ellu. Pensemu più avanti...

OH: - Ti dicu, ti dicu. In fatti, ùn vi diceraghju micca per un bellu pezzu, ma in l'avvenimentu precedente, aghju statu presentatu à una persona à quale Facebook hà ancu bluccatu u contu di u cane.
Salut à tutti ! Mi chjamu Arthur. Aghju veramente processatu è raccoglie dati. Di sicuru, ùn vende micca dati persunali à nimu in u duminiu publicu. scherzu. U mo campu di attività hè l'estrazione di a cunniscenza da e dati chì sò in fonti aperti. Quandu qualcosa ùn hè micca legalmente dati persunali, ma a cunniscenza pò esse estratta da ellu è hà fattu u listessu in impurtanza cum'è s'ellu hè stata ottenuta da i dati persunali. Ùn diceraghju nunda di veramente terribile. Quì, però, di Russia, ma di Bielorussia, aghju ancu figuri.

Chì ghjè a vera scala?

Ghjustu l'avanti d'ayer, eru in Mosca in unu di i partiti dirigenti, dirigenti (ùn diceraghju micca quale), è avemu discututu l'implementazione di qualchì prughjettu. È questu significa chì u direttore IT di stu partitu si alza è dice: "Avete dettu, numeri è cusì, sapete, a 2ª Direzzione di u FSB hà preparatu una nota per mè quì, chì dice chì ci sò 24 milioni di Russi in e rete soziale. E dite - 120 cù qualcosa. In fatti, avemu più di trenta [milioni] di persone chì ùn usanu micca Internet ". dicu di sì? OK".

A ghjente ùn capisce micca veramente a scala. Questi ùn sò micca necessariamente l'agenzii di u guvernu, chì prubabilmente ùn capiscenu micca bè cumu funziona Internet, ma in fattu a mo mamma, per esempiu. Hè solu avà principiatu à capisce chì ella hè datu una carta in Perekrestok per una ragione, micca per i miserable discounts chì questu Perekrestok prupone, ma per u fattu chì dopu i so dati sò usati in OFD, compra, mudelli predittivi, etc.

In generale, ci sò tanti residenti, è ci hè infurmazione nantu à tanti in fonti aperti. Solu u cognome hè cunnisciutu di qualcunu, tuttu hè cunnisciutu di qualcunu, finu à u porno chì li piace (sempre scherzu annantu à questu, ma questu hè veru); è ogni tipu d'infurmazioni: quantu spessu viaghjanu a ghjente, quale si scontranu, ciò chì compranu, cù quale campanu, cumu si movenu - assai di ogni tipu d'infurmazioni chì i cattivi, micca cusì cattivi è boni ponu aduprà (ùn sò ancu chì scala per vene avà, ma quantunque).

Ci sò e rete soziale, chì, sicuru, sò un inseme giganti di dati aperti, ghjucanu à i punti debbuli di e persone chì urlanu di a privacy. Ma in a realità, se imaginate un graficu annantu à l'ultimi 5 anni, u livellu di isteria nantu à e dati persunali hè in crescita, ma à u stessu tempu, u numeru di cunti chjusi di e social media hè diminuitu annu per annu. Pò esse micca sanu sanu currettu per piglià cunclusioni da questu, ma: a prima cosa chì ferma ogni cumpagnia chì raccoglie dati hè un contu stupidu chjusu nantu à e rete soziale, perchè l'opinione di una persona in u so contu chjusu, s'ellu ùn hà micca 100 mila abbonati, ùn hè in realtà micca assai interessante per qualchì tipu d'analisi; ma ci sò ancu tali casi.

Induve venenu infurmazioni nantu à noi?

Avete mai statu chjapputu da i vostri vechji amici di a scola, cù quale ùn avete micca cumunicatu per un bellu pezzu, è tandu stu contu hè sparitu? Ci hè una tale cosa trà i cattivi chì cullighjanu i telefoni: analizanu l'amici (è a lista di l'amici hè quasi sempre aperta, ancu s'è una persona chjude u so prufilu, o a lista di l'amici pò esse restaurata "in a direzzione cuntraria" cullendu tutti l'altri utilizatori), piglianu un amicu inattivu di u vostru, fate una copia di a so pagina, batte nantu à i vostri amichi, l'aghjunghje è dopu à dui seconde u contu hè eliminatu; ma à u listessu tempu una copia di a vostra pagina restava. Allora, in fattu, i picciotti anu fattu pocu tempu, quandu 68 milioni di profili da Facebook sò volati in un locu - anu aghjustatu circa u listessu à tutti cum'è amichi, copiatu sta informazione, ancu scrivite à qualchissia in missaghji persunali, anu fattu qualcosa ...

I riti suciali sò una grande fonte d'infurmazioni, in quasi 80% di i casi, l'infurmazioni sò pigliati nantu à una persona particulari micca direttamente, ma da l'ambiente immediata - questu hè ogni tipu di cunniscenza indiretta, segni (chiamemu l'algoritmu "Evil Ex"), perchè unu di i mo amici m'hà spintu à sta idea assolutamente brillanti. Ùn hà mai seguitu u so fidanzatu - hà sempre seguitu i so cinque amichi è sempre sapia induve era. Questu hè veramente un mutivu per scrive un articulu scientificu sanu.

Ci hè un gran numaru di bots chì facenu ancu ogni tipu di cose boni è cattivi. Ci sò quelli innocu chì stupidamente abbonate à voi per publicità cusmetichi per voi più tardi; ma ci sò e griglie serii chì cercanu di impone u so parè, soprattuttu prima di l'alizzioni. Ùn sò micca sapè cumu hè in Bielorussia, ma in Mosca prima di l'elezzioni municipali, per una certa ragione, aghju avutu un gran numaru d'amichi di certi incomprensibili, è ogni campagni per un candidatu diversu, vale à dì, ùn anu assolutamente micca analizà u cuntenutu chì cunsumu - sò solu à pruvà à impone un tipu di riforma incomprensibile, tenendu in contu u fattu chì Mosca ùn hè micca intesu in votu.

Garbage - una fonte di infurmazione periculosa

In più, ci hè Thor, chì ùn hè micca esattamente sottovalutatu - tutti pensanu chì avete bisognu di andà solu per cumprà droghe o scopre cumu si fatte l'arme. Ma in fatti, ci sò assai fonti di dati fora. Quasi tutti sò illegale (tali, quasi-legale), perchè qualchissia puderia pirate in a basa di dati di i trasportatori aerei in un situ di pirate è scaccià quì. Legalmente, ùn pudete micca aduprà sta dati, ma s'ellu avete qualchì cunniscenza da quì (cum'è in un tribunale americanu), per esempiu, ùn pudete micca aduprà una registrazione di una conversazione audio fatta senza un mandatu, ma ùn vi scurdate micca a cunniscenza chì avete ricevutu da questa registrazione audio, è hè quasi u listessu quì.

Questu hè veramente una cosa assai periculosa, cusì sempre scherzu, ma hè vera. Aghju sempre urdinatu l'alimentu sempre à a casa vicinu, perchè u Delivery Club si rompe assai spessu, è hà veramente tali prublemi. È pocu tempu era assai sorpresu: aghju urdinatu l'alimentarii, è nantu à a scatula, chì aghju purtatu à a basura, hè stata appiccicata un sticker nantu à quale dice "Artur Khachuyan", u numeru di telefunu, l'indirizzu di l'appartamentu, u codice intercom è e-mail. In fatti, avemu ancu pruvatu à negocià cù a municipalità di Mosca per dà l'accessu à a basura: in generale, per vene à u dump è pruvà, solu per interessu, pruvate à truvà qualchì menzione di dati persunali - per fà. qualcosa cum'è una mini-ricerca. Ma avemu statu rifiutatu quandu anu scupertu chì vulemu vene cù l'impiegati di Roskomnadzor.

Ma questu hè veramente u casu. Avete vistu u filmu fantasticu "Hackers"? Stavanu sbattendu in a basura per truvà una parte di u virus. Questu hè ancu una cosa populari - quandu a ghjente hà ghjittatu qualcosa in fonti aperti, l'anu scurdatu. Puderia esse un situ di scola induve anu scrittu a so dissertazione nantu à a supremazia bianca, è dopu si n'andò à a Duma di Statu è si ne scurdavanu. Tali casi sò veramente accaduti.

Chì piace à a ghjente di Russia Unita?

Se andate à a "cima" in u situ di Lifenews ... I studienti anu fattu un studiu per mè dui anni fà: anu pigliatu tutti i participanti à e primarie di a Russia Unita (tutti anu presentatu ufficialmente i so cunti suciali à u Cumitatu Esecutivu Centrale All-Russian), fighjatu ciò chì li piace in generale - pornografia infantile, basura, annunci incomprensibili da donne adulte strane...

Allora scrivianu una lettera chì dicenu chì vinti persone anu avutu i so cunti arrubati. Ma i so cunti sò stati arrubati duie simane fà, l'anu sottumessi à a cummissione elettorale 8 mesi fà, è i likes eranu dui anni fà... In generale, avete capitu, nò ? Ci hè una quantità enorme di informazioni chì ponu sempre esse usate ancu per scopi di ricerca.

Minioftopchik: ieri aghju vistu a nutizia chì Roskomnadzor hà bluccatu i studii di i studienti di a "torre" dui anni fà. Forse qualcunu hà vistu sta nutizia, nò ? Eranu i mo studienti chì anu fattu a ricerca: eranu da Tor, da u situ di l'Hydra induve e droghe sò vendute (scusate, da Rampa), anu cullucatu infurmazioni nantu à quantu, chì, in quale regione di Russia costa, è anu fattu a ricerca. Hè stata chjamata "A cesta di u cunsumadore di un partitu". Questu, sicuru, hè una cosa divertente, ma da u puntu di vista di l'analisi di dati, u settore di dati hè veramente interessante - dopu per altri dui anni aghju andatu à ogni tipu di "hackathons". Questa hè una cosa vera - ci sò assai cose interessanti.

How Get Contact "compru l'ànima" di utilizatori curiosu è perchè avete bisognu di leghje l'accordu d'utilizatore

Di solitu, quandu dumandate à una persona chì tipu di fuga di dati avete paura (in particulare se una persona hà una webcam taped), sempre mette a struttura di priorità cusì: pirate, statu, corporazioni.

Questu hè, sicuru, un scherzu. Ma in fatti, l'analisti di dati attivi, ogni tipu di scientisti di dati anu arrubbatu assai di più cà, mi pari, russi spaventosi, americani o altri pirate (sustituite qualsiasi, secondu a vostra credenza pulitica). In generale, di solitu tutti anu paura di questu - avete tutti a vostra webcam gravata? Ùn pudete mancu alzà e mani.

Ma s'è i pirate facenu qualcosa illegale, è u statu hà bisognu di un ordine di tribunale per piglià e dati, allora l'ultimi ragazzi [corporazioni] ùn anu micca bisognu di nunda, perchè anu un accordu d'utilizatori chì nimu hà mai leghje. E speru veramente chì tali avvenimenti anu sempre furzà a ghjente à leghje l'accordi. Ùn sò micca sapè cumu era in Bielorussia, ma in Mosca à a mità di quellu annu ci hè stata una onda di l'applicazione GetContact (probabilmente erate cuscenti), quandu una applicazione apparsu da nulla chì dice: dà l'accessu à l'applicazioni à tutti i vostri cuntatti, è vi mustraremu quantu divertenti chì avete statu registratu da qualchissia.

Ùn hè micca superficia in i media, ma assai impiegati d'altu rangu si lagnavanu à mè chì tutti cuminciaru à chjamà tuttu u tempu. Apparentemente, l'amministratori anu decisu di truvà u telefunu di Shoigu in questa basa di dati, un altru ... Volochkova ... Una cosa innocu. Ma quelli chì leghjenu l'accordu di licenza GetContact - dice: spam in quantità illimitatu per tempu illimitatu, vendite senza cuntrollu di i vostri dati à terzu, senza restrizzioni di diritti, statutu di limitazione, è in generale tuttu ciò chì hè pussibule. È in realtà ùn hè micca una storia cusì rara. Eccu Facebook per mè, mentre ch'e eru quì, 15 volte à ghjornu dimustrava notificazioni: "E sincronizeghja i vostri cuntatti, è vi truverò tutti i vostri amichi chì avete!".

E corporazioni ùn importa micca. Legge federale 152 è GDPR

Ma in fatti, i priurità sò in a direzzione opposta, perchè e corporazioni sò prutetti da u dirittu privatu è per quessa in quasi tutti i casi hè impussibile di pruvà chì sò sbagliati. È datu u fattu chì hè grande, scary è assai caru, hè quasi impussibile. È s'è vo site ancu in Russia, cù una legislazione antica, allora tuttu hè cumplitamenti tristu.

Sapete cumu a lege russa (è hè praticamente bielorussa) difiere da, per esempiu, u GDPR? A Legge Federale Russa 152nd prutege i dati (questu hè una reliquia di u passatu suvièticu) - un documentu chì prutege i dati da esse filtrati in qualchì locu. È u GDPR prutege i diritti di l'utilizatori - u dirittu chì perderanu qualchi libertà, privilegi, o qualcos'altro, perchè e so dati filtraranu in qualchì locu (anu introduttu un tali cuncettu direttamente in u "data-li"). È avemu tuttu ciò chì vi ponu incaricà - una fine per ùn avè micca un certificatu "apertu" - "Excel" per trasfurmà e dati persunali. Spergu chì questu cambierà un ghjornu, ma ùn pensu micca chì sarà prestu.

Chì sò i veri opportunità di targeting oghje?

A prima storia, probabilmente spaventosa, chì tutti pensanu constantemente era leghje missaghji privati. Di sicuru, ci hè una persona trà voi chì hà mai dettu qualcosa in alta voce, è dopu ricevutu publicità mirata. Iè, ci era ? Alzate e mani.

Veramente ùn crede micca in a storia chì u Yandex Navigator cundizionale ricunnosce l'audio direttu in u flussu per tutti l'utilizatori, perchè quelli chì anu scontru un pocu di ricunniscenza di voce, capiscenu chì: prima, u centru di dati Yandex deve esse cinque volte più grande; ma u più impurtante, u costu di attirà una tale persona custaria assai soldi (per ricunnosce l'audio in u flussu è capisce ciò chì a persona parla). Ma! In realità, ci sò algoritmi chì ti tagghianu per certi chjavi per fà tandu un tipu di cumunicazione publicitariu.

Ci era assai di tali studii, è aghju fattu cunti puliti 100 volte, hà scrittu qualcosa à qualchissia in i missaghji, è poi subitu ricevutu un annunziu chì pareva ùn avè nunda di fà. Ci hè veramente duie cunclusioni quì. Contra una tale storia - si crede chì una persona hè simplicemente cascata in un tipu di mostra statistica; Dicemu chì site un masciu di 25 anni chì in questu mumentu duveria avè scontru corsi di inglese ghjustu à u mumentu chì avete scrittu à qualchissia. Almenu Facebook dice sempre questu in tribunale: chì ci hè un certu mudellu di cumportamentu chì ùn vi mustraremu micca, chì hè statu custruitu nantu à dati chì ùn vi mustraremu micca, avemu una ricerca interna chì certamente ùn vi mustrarà micca (perchè tuttu hè un sicretu cummerciale); in generale, avete cascatu in un certu campionu statisticu, cusì vi avemu dimustratu.

Cumu Facebook hà arrabbiatu a privacy di l'utilizatori

Sfurtunatamente, questu hè in generale impussibile di pruvà s'ellu ùn avete micca una persona in a cumpagnia chì in qualchì modu cunfirmà queste azzioni. Ma in a lege americana, in questu casu, l'accordu di non-divulgazione di questu impiigatu hè più altu ch'è u so desideriu di aiutà, cusì nimu ùn hà da fà. Hè ancu interessante - era circa un annu o un annu è mezu fà - una tendenza hà cuminciatu à sviluppà in l'America, quandu a ghjente hà stallatu una estensione di navigatore per criptà i missaghji Facebook: scrivite qualcosa à una persona, u cripta cù una chjave in u dispusitivu è manda a basura à u publicu.

Facebook hà demandatu sta cumpagnia per un annu è mezu è ùn hè micca chjaru nantu à quali motivi (perchè ùn sò micca bè versatu in a lege americana) l'hanu custrettu à caccià sta applicazione è poi hà fattu una mudificazione à l'accordu di l'utilizatori: se fighjate, ci hè una clausola chì ùn pudete micca mandà missaghji in forma criptata - hè in qualchì manera cusì astutamente descritta chì ùn pudete micca aduprà l'algoritmu per mudificà l'algoritmu. Questu hè, anu dettu: o utilizate a nostra piattaforma, scrive in u duminiu publicu, o ùn scrive micca. È questu suscita a quistione: per chì anu bisognu di messagi privati ​​à tutti?

I missaghji privati ​​​​sò una fonte d'infurmazioni XNUMX% affidabili

Eccu una cosa assai simplice. Tutti quelli chì analizanu l'impronta digitale, l'attività umana, pruvate d'utilizà sti dati per u marketing o qualcosa altru - anu una metrica cum'è affidabilità. Questu hè, una certa maghjina di una persona - avete capitu perfettamente, questu ùn hè micca una persona stessu - sta maghjina hè sempre un pocu più successu, un pocu megliu. I missaghji privati ​​​​sò cunniscenze veri chì ponu esse acquistati nantu à una persona, sò quasi sempre 100% affidabili. Ebbè, perchè raramenti qualchissia scrive qualcosa à qualchissia in i missaghji privati, ingannà, è questu hè tuttu assai faciule di verificà - rispettivamente, secondu l'altri missaghji (avete capitu ciò chì parlu). U fondu hè chì a cunniscenza estratta in questu modu hè guasi 100% affidabile, cusì ognunu cerca sempre di mette in manu.

Ma in ogni casu, questu hè tuttu, di novu, una storia assai difficiule di pruvà. E quelli chì crèdenu chì a cundizzioni "Vkontakte" hà un accessu tali da l'agenzii di l'infurzazioni di a lege per i missaghji persunali - questu ùn hè micca veramente veru. S'è vo circate à a storia di e dumande di tribunale per a divulgazione di l'infurmazioni, cumu Vkontakte assai astutamente (in questu casu, Mail.ru) cumbatte queste dumande.
Anu sempre l'argumentu principalu: secondu a lege, l'agenzii di l'infurzatori di a lege deve argumentà perchè l'accessu à i missaghji persunali hè necessariu. Comu regula, s'ellu hè un omicidiu, l'investigatore sempre dice chì u più prubabile chì a persona hà dettu induve hà ammucciatu l'arma (in missaghji privati). Ma tu è aghju capitu chì nimu un criminale sanu ùn scriverà mai à i so complici nantu à Vkontakte induve hà ammucciatu l'arme di focu. Ma questu hè una di l'opzioni più cumuni chì i funzionari raportanu.

È quì hè un altru esempiu terribili (mi hè statu dumandatu à dà esempii terribili oghje) - circa Russia (speru chì questu ùn succede micca in Bielorussia): secondu a lege, l'investigatore deve avè ragioni abbastanza boni per l'operatore per divulgà sta infurmazione. Naturalmente, sti paràmetri affidabili ùn sò micca discrittu in ogni locu (chì, in quale forma si deve esse), ma in Russia ci sò avà un numeru crescente di precedenti quandu una tale basa si prisenta per u tribunale s'ellu ci hè un certu mudellu chì predichendu un certu, bonu o cattivu, cumpurtamentu.

Vale à dì, in u nostru paese nimu pò esse incarceratu (è questu hè bonu) per esse inclusu in qualchì mostra statistica di assassini di razza pura - è questu hè bonu, perchè viola a presunzione d'innocenza; ma ci sò precedenti induve i risultati di tali previsioni sò stati utilizati per ottene l'autorizazione ghjudiziaria per i dati. Per via, micca solu in Russia. In America, ci hè ancu una cosa cusì. Quì, u Palantir hà ancu battutu tutti per un bellu pezzu, tali cose sò aduprate. Storia spaventosa.

Questa hè a mo ricerca. Avemu fattu questu: andemu per San Petruburgu, in i lochi di punti verdi avemu scrittu qualchi punti chjave à l'amichi da i cunti "puliti" - cum'è "Vogliu beie caffè", "induve possu cumprà lavà in polvere?" eccetera. E poi, per quessa, anu ricivutu publicità geo-referenziata. In qualchi modu magicu ... O cum'elli dicenu: "Coincidenza? Ùn pensate micca!" Quessi sò missaghji persunali nantu à Vkontakte. Scusate Mail.ru, ma hè vera. Qualchissia pò ripetiri stu esperimentu.

A propositu, quandu anu scrittu una dichjarazione in supportu, Mail hà dettu chì ci sò punti wi-fi chì anu catturatu u vostru indirizzu di papaveru. Ci hè ancu una cosa cusì.

I metudi per ottene è l'opzioni cumuni per "drenà" i dati persunali

A storia dopu hè l'estrazione di cunniscenze supplementari, un pezzu di quale aghju veramente toccu. In fatti, u prufilu di una persona cumpleta in e rete soziale porta veramente 15-20% di a vera cunniscenza chì l'operatore di dati guarda nantu à ellu. U restu di a storia vene da cose assai interessanti. Perchè pensate chì Google sviluppa assai biblioteche per a visione di l'informatica? In particulare, eranu trà i primi à sviluppà biblioteche per veramente analizà è categurizà l'uggetti - in u fondu, in u primu pianu, ùn importa induve. Perchè questu hè una grande fonte di informazioni supplementari nantu à quale tipu d'appartamentu hà una persona, una vittura, induve vive, beni di lussu ...

Ci era una mansa di "pirate" stuffing quandu i riti neurali di Google furmati si sò uniti (ùn sò micca sapè quale eranu, ma quantunque). Ci era parechje cose interessanti nantu à a dimensione di u pettu, a circunferenza di a cintura - chì solu a ghjente ùn hà micca pruvatu à sapè nantu à l'altri persone basatu annantu à l'analisi di e ritratti. Perchè quandu una persona piglia una foto, ùn pensa micca sempre quante cose interessanti pudete amparà da ellu? E quanti passaporti per i neonati sò disposti in Russia? .. O: "Hurra, u mo zitellu hà una visa"! Questu hè in generale u dulore di a sucità muderna.

Un tali offtopic (oghje vi sparte i fatti cun voi): in Mosca, a fuga più frequente di dati persunali hè l'abitazione è i servizii cumunali, quandu una lista di i debitori hè appesa nantu à a porta, è questi debitori allora demandanu perchè i so dati persunali sò stati publicati senza u so permessu. Chì s'ellu vi succede ... U fondu hè chì quandu una persona face qualcosa, ùn sapi micca ciò chì era in quella foto, ciò chì ùn era micca. Avà ci sò assai numeri di vitture.

Avemu in qualchì modu realizatu un studiu - avemu pruvatu à capisce quante persone cù ritratti aperti di vitture (anu, rispettivamente, offese è cusì) - questu, sfurtunatamenti, puderia esse fattu solu cù e basa di dati di a polizia di trafficu unificate, induve ci hè solu un numeru (infurmazione micca assai affidabile), ma era ancu interessante.

U vostru annunziu prossimu dipende da cumu avete "cunsumatu" u precedente.

Questa hè a prima storia. A seconda storia hè mudelli di cumportamentu, u cuntenutu chì una persona cunsuma, perchè una di e metriche più impurtanti chì e rete soziale cercanu di custruisce nantu à voi hè cumu interazzione cù l'annunzii. Ùn importa micca quantu precisi, algoritmi "immensi" sò, ùn importa micca quantu maravigliose intelligenza artificiale è tuttu u restu funziona, a vera priorità di una reta suciale hè sempre di guadagnà soldi. Dunque, se a cundizzioni "Coca-Cola" vene è dice - "Vogliu chì tutti l'abitanti di Bielorussia vedanu u mo postu", a vedenu, indipendentemente da ciò chì l'algoritmi pensanu di sta persona, cumu per esse destinatu quì. Probabilmente avete ricevutu annunzii, in più di super-super-targeted, assurdità completamente senza relazione. Perchè assai soldi sò stati pagati per questa assurdità senza relazione.

Ma una di e metriche principali hè di capisce ciò chì u cuntenutu interagisce cù u megliu, vale à dì, cumu reagisce à questu per mostrà una storia di publicità simili. E per quessa, questu hè una metrica di cumu si interagisce cù a publicità: quale u pruibisce, quale ùn hè micca, cumu cliccà una persona, s'ellu leghjite solu tituli o casca completamente in u materiale; è dopu basatu annantu à questu, cuntinuà à mantene in questu, cum'è avà hè chjamatu, "filtru bolla", perchè cuntinuà à interagisce cù stu cuntenutu.

Se di colpu avete mai interessatu, pruvate per un bellu pezzu, in una settimana, forse un mese, basta à pruibisce tutti l'annunzii da e rete soziale in una fila: vi sò mostratu un tipu d'annunziu - chjude. Se analizà questu è mette nantu à un graficu, ci sarà una storia interessante: se pruibite l'annunzii per una settimana, a settimana dopu vi mostrarà in una versione rinfurzata è in generale da diverse categurie; vale à dì, in cundizzioni, amate i cani, è l'annunzii cù i cani vi sò mostrati - avete pruibitu tutti i cani, è poi cumincianu à mustrà tutti i tipi di sciocchezza versatili da diverse opzioni per pruvà à capisce ciò chì avete bisognu.

E poi, à a fine, sputanu, marcaranu cum'è una persona chì ùn interagisce micca cù a publicità, mettenu una croce cundizionale nantu à voi, è in quellu mumentu cumincianu à mustrà publicità di marche esclusivamente ricche. Questu hè, in questu mumentu vi vede annunzii solu per Coca-Cola, Kit-Kita, Unilever è tutte e persone chì facenu soldi enormi, perchè avete bisognu di vede. In un mesi, cunduce un esperimentu: pruibisce tutti l'annunzii per una o duie simane, dopu vi vede tuttu in una fila, è pruibisce - à a fine, vi vede solu l'annunzii, cum'è più tardi (è l'agenzii di publicità dicenu), solu i clienti chì paganu per vede, perchè hè impussibile di capisce cumu interazzione cù questu annunziu.

U porn hè più spessu guardatu da quelli chì tendenu à immersione in u cuntenutu

Dunque, quì hè una storia nantu à ogni tipu di seguimentu di cumpurtamentu. Aghju un esempiu cusì interessante - i visitori di un situ web di u guvernu. A cosa divertente hè, più a prufundità di visualizazione di e persone anu, più di queste persone preferiscenu a visualizazione di porn à e relazioni tradiziunali. "Scusate" chì parlu di stu tema tuttu u tempu, ma in realtà aghju una relazione assai bona cù Pornhub, è questi sò sempre studii assai interessanti, perchè questu hè un tema chì hè un tipu di tabù, ma dice assai di una persona. È i seguenti punti nantu à u ritornu di u trafficu chì seguitanu da quì ... Ricorderemu ancu di Pornhub!

Cosa hè cunsideratu dati persunali è pò esse unlocked iPhone cù un mudellu faccia 3D?

U mo favuritu hè a circunvenzione di a lege nantu à i dati persunali. Se leghjite a ducumentazione tecnicu di u stessu Facebook chì furnia certi ducumenti internu (per esempiu, à u tribunale), ùn truverete micca menzione di ricunniscenza facciale o analisi di voce. Ci sarà una lingua assai cumplessa chì nimu avvucatu qualificatu truverà in a legislazione. Travagliemu in u listessu modu in Russia - vi mustraraghju una cosa cusì avà.

Chì vedi quì ? Qualchese persona normale diceria quella faccia. Questu hè Sasha Grey, per via. E legalmente, questu hè una matrice di qualchi punti tridimensionali, di quale ci sò 300 mila pezzi. Per u megliu o u peghju, questu ùn hè micca cunsideratu datu persunale da a lege. In generale, u RKN russu ùn cunsiderà micca una foto per esse dati persunali - cunsidereghja dati persunali s'ellu ci hè qualcosa altru vicinu (per esempiu, un nome cumpletu o un numeru di telefunu), è sta foto stessu ùn hè nunda in tuttu. Appena a lege nantu à a biometria hè stata introdutta, è i dati biometrici sò stati equiparati cù e dati persunali (cusì, assai rudely), tutti cuminciaru subitu à dì: ùn sò micca dati biometrichi, questu hè un array di punti! In particulare se pigliate una trasformazione di Fourier diretta o inversa da questa matrice di punti, pare chì ùn pudete micca deanonymize una persona da sta trasfurmazioni, ma pudete identificà. Puramente teorica, sta cosa ùn viola micca a lege.
Aghju ancu fattu un altru studiu: questu hè un algoritmu chì custruisce una ricustruzzione tridimensionale di una faccia da fonti aperti - piglià un contu in Instagram è poi pudemu stampà a faccia nantu à una stampante 3D. Quale, per via, hè interessatu, aghju un ligame in u duminiu publicu; se di colpu qualcunu vole sbloccare l'"iPhone" di qualcunu ... Hè un scherzu - "iPhone" ùn pò micca esse sbloccatu, a qualità hè ridutta quì.

U prufilu privatu hè un plus per a sicurità

Questu hè a prima cosa, è a seconda ... Aghju digià toccu u fattu chì l'infurmazioni sò principalmente ottenute da l'ambiente di l'utilizatori. Aghju disegnatu sta stampa in 17: l'usu mediu di e rete soziale russe hè in l'internu, hà una media di 200-300 amichi, i so amichi di l'amichi è i so amichi di l'amichi di l'amici.

Grazie à e rete soziale per l'introduzione di algoritmi intelligenti di e-feed, anni integrali, apparentemente per aumentà a probabilità di scuntrà qualchì cuntenutu interessante. Questu hè u numeru di persone chì ponu in ogni mumentu aleatoriu vede u cuntenutu chì pruduci, ancu s'è u vostru contu hè limitatu solu da i livelli superiori di privacy (solu per l'amichi di l'amichi è cusì). Eccu l'amichi di l'amici:

Se qualchissia pensa chì quandu ellu sceglie di vede "amici di l'amici" in "I mo posti" nantu à VK, allora trè strette di mani hè di circa 800 mila persone, chì in principiu ùn hè micca cusì chjucu, ma dipende di u vostru cuntenutu. Forse fate qualchì flussu indecente, è tutti questi amichi di l'amici ponu interagisce cù stu cuntenutu. Unu di elli pò ripostà qualcosa in un locu, tutte e persone anu un alimentu cum'è, chì in fattu hè più prubabile di esse annullatu, perchè questu ùn hè micca una cosa assai persunale. Dunque, in ogni mumentu, u cuntenutu pò ghjunghje in un locu.

VK quellu annu hà ancu lanciatu profili super-chjusi, ma finu à quì un pocu numeru di persone l'anu utilizatu (ùn diceraghju micca quale, ma un picculu!). Forse un ghjornu a ghjente penserà à questu - spergu veramente sinceramente cusì. Tutte e ricerche sò sempre destinate à fà a ghjente capisce a scala di i prublemi. Perchè finu à chì qualcunu in particulare hè toccu da alcune cose terribili, ùn pensanu mai. Avanti.

L'agenzii di u guvernu ùn sanu micca ciò chì sò e dati persunali è ùn anu micca fretta di definisce

Qualchese specialista in u campu di a lege di dati persunali sempre dice u seguente: ùn avete mai bisognu di cumminà diverse fonti di dati, perchè quì avete e-mail (questu hè solu dati persunali cù qualchì tipu d'identificatori anonimi), quì - nome cumpletu ... Se tuttu questu hè cumminatu, pare chì diventeranu dati persunali. In generale, saria ghjustu toccu à stu tema prima, ma pensu chì site digià immersa in questu è sapete, forsi, cumu funziona a lege.

In fatti, nimu ùn sapi ciò chì i dati persunali sò. Cuncepimentu impurtante! Quandu vene à l'agenzii di u guvernu, dicu: "Una buttiglia di cognac à qualchissia chì dice ciò chì i dati persunali sò". È nimu pò dì. Perchè? Micca perchè sò stupidi, ma perchè nimu ùn vole piglià a rispunsabilità per sè stessu. Perchè se Roskomnadzor dice chì questu hè dati persunali, dumane qualcunu farà qualcosa, è seranu culpèvule; è sò autorità esecutive è in generale ùn deve esse rispunsevuli di nunda.

U fondu hè chì a lege dichjara chjaramente chì i dati persunali sò i dati da quale una persona pò esse identificata. È ci hè datu un esempiu: nome cumpletu, indirizzu di casa, numeru di telefunu. Ma tu è i sapemu chì una persona pò esse identificata sia per via di cumu si pressu i buttoni, è per via di cumu interagisce cù l'interfaccia, è per altri paràmetri indiretti. Se qualchissia si dumanda, ci sò un gran numaru di loopholes in quasi ogni zona.

Identificatori chì ci rivelanu

Per esempiu, ognunu hà cuminciatu à mette punti per catturà l'indirizzi di papaveru (avete scontru di sicuru?) - i pruduttori di l'equipaggiu mobile intelligenti (o ùn sò micca saputu, avidità), cum'è Apple è Google, anu introduttu rapidamente algoritmi chì dà un indirizzu di papaveru aleatoriu per ùn esse micca identificatu quandu caminate per a cità è mandà u vostru indirizzu di papaveru à tutti. Ma i picciotti intelligenti pensanu à a storia dopu ancu più.

Per esempiu, pudete ottene una licenza di operatore mobile; avè ricivutu una licenza da un operatore mobile, avete accessu à una tale cosa - u protokollu SS7 hè chjamatu, secondu chì vi vede una certa trasmissione di l'operatori mobili; ci sò una mansa di tutti i tipi di identificatori chì ùn sò micca dati persunali. Prima di quessa, era IMEI, è avà - ghjustu literalmente qualcunu l'hà pigliatu da a lingua è hà decisu di mantene in Russia (una tale iniziativa) una sola basa di dati di questi "IMEI". Hè un tipu, ma sempre.

Ci hè, per esempiu, una mansa di identificatori - per esempiu, IMCI (identificatore di l'equipaggiu mobile), chì ùn hè nè dati persunali nè ligatu à qualchì altra cosa è, per quessa, pò esse salvatu senza alcuna persecuzione legale, è poi scambià sti identificatori cù qualchissia per cumunicà cù una persona dopu.

A cultura di travaglià cù e dati persunali hè à un livellu bassu

In generale, u fondu hè chì tutti sò avà assai preoccupati per a fusione di dati da l'una à l'altru, è a maiò parte di l'imprese chì facenu sta fusione qualchì volta ùn ne pensanu mancu. Per esempiu, un bancu hè ghjuntu, hà firmatu un accordu di non divulgazione cù una cumpagnia chì face scoring, hà scaricatu 100 mila di i so clienti ...

È micca sempre sta banca in l'accordu hà una clause nantu à u trasferimentu di dati à terzu. Questi clienti spedinu qualcosa, è ùn hè micca chjaru induve sta basa di dati andò più tardi, ùn hè micca andatu - in a maiò parte di l'imprese in Russia ùn ci hè micca una cultura di sguassà dati ... - questu "excel" hè sicuru di appiccà in qualchì locu in l'urdinatore di u secretariu dopu.

I nostri dati ponu esse venduti cù ogni compra in a tenda

Ci sò assai schemi chì parenu esse quasi legale (vale à dì, legale). Per esempiu, a storia hè a siguenti: di i 15 più grandi banche russi, solu dui sò a porta di SMS attuale - Tinkoff è Alfa, vale à dì, elli stessi mandanu u so propiu SMS. L'altri banche utilizanu gateway SMS per mandà SMS à i clienti finali. Questi gateway SMS anu quasi sempre u dirittu di analizà u cuntenutu (per esempiu, per a sicurità è alcune di e so cunclusioni) per poi vende statistiche aggregate. Questi gateway SMS sò "amici" cù l'operatori di dati fiscali chì operanu cuntrolli.

E risulta chì u seguente: hè ghjuntu à u cassiere, l'operatore di dati fiscali (ti anu datu, ùn anu micca datu u vostru numeru di telefunu - hè in qualchì manera ligatu quì) ... riceve un SMS à u vostru numeru di telefunu, a porta di sti SMS vede l'ultimi 4 cifre di a carta è u numeru di telefunu. Sapemu à quale puntu avete fattu una transazzione da l'operatore di dati fiscali, è in SMS sapemu (avà digià) à quale l'infurmazioni di u numeru hè stata ricivuta nantu à u debitu di tali è una quantità di soldi cù tali è cusì l'ultimi quattru cifre di a carta. L'ultimi quattru numeri di a carta ùn sò micca i vostri identificatori, ùn violanu micca a lege, perchè ùn pudete micca esse deanonymized usendu, a quantità di transazzione ùn hè ancu micca.

Ma s'è vo avete accunsentutu cù l'operatore di dati fiscali, sapete chì finestra di tempu (più o minus 5 minuti) stu SMS deve vene à voi. Cusì, avete statu ligatu rapidamente à u vostru numeru di telefunu in l'OFD, è u vostru numeru di telefunu hè ligatu à identificatori di publicità, in generale, à tuttu-tuttu-tuttu. Dunque, pudete esse chjapputu: sò ghjunti à a tenda, è dopu vi mandanu qualchì altru sciocchettu senza permessu. Pensu chì ùn ci hè quasi nimu in questa stanza chì hà mai presentatu una dumanda à u FAS per spam. Ùn ci hè guasi ... Fora di mè, supponu.

I documenti sò un modu arcaicu ma efficace per luttà per i vostri diritti

Funziona assai cool. True, duverete aspittà un annu è mezu, ma u FAS hà da realizà un auditu: quale, cumu, à quale trasfirìu i dati, perchè induve, è cusì.

Quistione da l'audienza (in seguitu - Z): - Ùn ci hè micca FAS in Bielorussia. Questu hè un paese diversu.

OH: - Iè, capiscu. Di sicuru, ci hè qualcosa di simile...

L'obiezioni venenu da u pianu

OH: - Va bè, male esempiu, scusate. Ùn importa micca. Frà i mo amichi, ùn cunnosci micca à nimu chì, in generale, sapi di l'esistenza di una tale storia - chì pudete andà à scrive, è dopu travaglià per un altru annu.

A seconda storia, chì hè ancu sviluppatu assai in Russia, ma pensu chì truverete un analogu in u vostru paese. Mi piace assai di fà questu, quandu una agenzia di u guvernu ùn cumunicà bè cun voi, un bancu o qualcosa altru - dite: "Date un pezzu di carta". È scrive nantu à un pezzu di carta: "Secunnu a clause 14 di a 152a Legge Federale, vi dumandu di trattà e dati persunali in forma di carta". Ùn sò micca esattamente cumu si faci in Bielorussia, ma hè certamente fattu. Sicondu a lege russa, ùn anu micca u dirittu di ricusà un serviziu basatu annantu à questu.

Cunnoscu ancu parechje persone chì anu mandatu messagi simili à Mail.ru è dumandanu à mantene un registru di e so dati persunali in forma di carta. Mail.ru hà combattutu da questu per un tempu assai longu. Cunnoscu ancu un sviluppatore Yandex chì hà avutu una scherza: anu sguassatu u so contu VK è li hà mandatu una mansa di screenshots stampati è dissenu chì li mandavanu screenshots ogni volta chì vulia aghjurnà a so pagina.

Hè curiosu, ma quantunque, questu hè una vera alternativa s'ellu qualchissia veramente cura di i dati, da una banda ... È da l'altra banda, u stessu RKN m'hà dettu chì questu accordu nantu à u trattamentu di e dati persunali hè formale, è a lege prevede parechje più opzioni per dà stu accunsentu. È chì, per esempiu, sò statu invitatu quì à un avvenimentu, è se, per esempiu, Umanu Constanta ùn pò micca cuncludi un accordu cun mè nantu à u trattamentu di e dati persunali in u quadru di e lege russe (perchè u fattu stessu chì aghju vinutu è accunsenu à parlà hè un accunsentu à u trattamentu di e dati persunali), anu sempre piglià sti permessi di carta. Ma u RKN m'hà dettu una cosa simili, chì ùn hè micca un fattu chì u più prubabilmente spariranu un ghjornu.

Spergu chì in Russia ùn anu mai creà un operatore unicu, Diu mi perdona, di dati persunali, perchè peggiu di mette tutti i dati persunali in una cesta, pò esse solu in a cesta statale. Perchè chì sà ciò chì succederà cù tuttu questu.

L'imprese sparte i dati persunali, è e lege ùn a regula micca bè

A maiò parte di l'imprese scambià qualchì tipu di dati, identificatori trà elli. Pò esse un magazinu cù un bancu, è dopu un bancu cù una reta suciale, una reta suciale cù qualcosa d'altru ... È à a fine, queste persone anu una certa massa critica di cunniscenze chì pò esse usata in qualchì modu, è, però, sò avà pruvatu à mantene tutte sta cunniscenza à u so latu. Ma in ogni modu, allora si mette sempre in qualchì tipu di trafficu di publicità o in altrò.

U trasferimentu di dati à u terzu hè u più divertente chì pò esse, perchè e lege ùn descrizanu micca u tipu di terzu chì sò, à quale anu da esse cunsideratu "terzi". A propositu, questa hè una frasa assai cumuna di l'avucati americani - anu Terzi ci - quale, quale cunsiderete terzu partiti: nanna, bisnonna? .. Ci era ancu un precedente tali in America quandu i dati di qualcunu hè statu divulgatu, una persona demandata, è anu dimustratu chì sta persona attraversu parechji amichi hè familiarizatu cù u pruprietariu di i dati - un certu nùmeru di strette di mani ùn sò micca studiatu cusì stranu chì sti terzu partiti ùn ponu esse cunsiderati. Divertenti. Ma u fattu di trasmissioni di tali dati hè assai cumuni.

Ancu s'è vo andate in un situ induve ci hè un cuntatore per l'identificazione, stu cuntatore hà u dirittu di trasfiriri i dati di stu trafficu in un locu ("Clickstream", i pruprietarii di e plataforme di publicità di qualcosa, "Pornohub", per esempiu). Pornhub, se unu di voi hè un sviluppatore web, pudete andà à vede quanti pixel di seguimentu sò in u situ Pornhub. Basta andà in - ci hè una quantità enorme di script java caricate, cum'è per migliurà u situ. In fatti, i cookies cross-domain sò ancu stallati quì, chì ùn ci hè micca, perchè sta infurmazione hè sempre assai apprezzata in u mercatu di clicche.

"Facebook" agita è ùn hà micca da strapparà a maschera

Naturalmente, nimu di i principali attori ùn dice mai à nimu à quale è cumu vendenu dati. Per via di questu, per esempiu, l'Auropa hè avà pruvatu à fà in tribunale Facebook. Appena dopu à l'intruduzioni di u GDPR, l'Unione Europea prova di scuzzulate Facebook da a so propria divulgazione di algoritmi per a rivendita di dati à terzi.

Facebook ùn face micca questu è dice publicamente chì ùn hè micca perchè sò una "corporazione di u mondu" (questu hè ciò ch'e aghju citatu da una lettera ch'elli m'anu mandatu), sò "contr'à l'usu dannosu di a tecnulugia" (soprattuttu s'ellu si vende ricunniscenza faciale à u Kremlin). In generale, a linea di fondu hè chì Facebook ùn hè micca cusì onestamente: u so scopu principale è a cosa principal chì succede quandu un tali mecanismu hè revelatu hè chì serà pussibule di calculà realisticamente u margine di publicità, serà pussibule capisce u costu reale di publicità.

In cunvenzione, se Facebook vi dice avà chì u costu di una mostra di publicità hè di 5 rubles, è vi vendemu per 3 (è, cum'è, dui rubli restanu per noi), è elli, cundiziunati, ricevenu 5% di u prufittu di sti impressioni publicitarii. In fatti, questu ùn hè micca 5%, ma 505, perchè s'ellu esce stu algoritmu (à quale è cumu hà mandatu Facebook "clickstream", dati di visita, dati di pixel à ogni tipu di rete di publicità), risulta chì guadagnanu assai più soldi di ciò chì dicenu. È u puntu quì ùn hè micca u soldi stessu, ma u fattu chì u costu di un clic hè un rublu, ma in fattu - centesimi di centu.

In generale, u fondu hè chì tutti pruvate d'ammuccià un tali trasferimentu, ùn importa micca - publicità, trafficu non-publicità, ma hè quì. Sfurtunatamente, ùn ci hè manera di sapè legalmente questu, perchè e cumpagnie sò private, è tuttu ciò chì anu dentru hè a so lege privata è u so secretu cummerciale. Ma storie cum'è questu venenu sempre.

I trafficanti di droga sò prevedibili è "fucu" nantu à "Avito"

L'ultima foto di sta presentazione. Hè divertente, è a so essenza hè chì ci sò certe categurie di persone chì sò assai preoccupati per i so dati persunali. È hè bonu, veramente! Questu esempiu hè di una tale categuria di persone cum'è traficanti di droga. Sembra chì e persone chì duveranu esse assai preoccupati per i so dati persunali ...

Questu hè un studiu chì hè statu realizatu à u principiu di quellu annu sottu a tutela di l'autorità competenti. Iè, questu hè un script chì hè statu datu soldi per cumprà droghe in Telegram, in Tor, ma solu da quelli chì puderanu esse identificati.

In fatti, quasi tutti i trafficanti di droga in Mosca sò brusgiate nantu à u fattu chì u so numeru di telefunu ùn hè micca in alcuna fonti aperti, ma prima o dopu vendenu qualcosa nantu à Avito, da quale serà pussibule capisce u locu apprussimativu di queste persone. U fondu hè chì i punti rossi sò induve a ghjente vive, è i punti verdi sò induve vanu per lascià sapete ciò chì. Hè stata una di e parti di l'algoritmu chì predicheghja l'implementazione di i servizii di patrulla, ma questi ragazzi di Mosca sempre pruvate à andà in diagonale, luntanu.

Crèdenu chì si campanu da a cima manca, allora duveranu andà da a cima à diritta è ùn saranu mai truvati. Ciò chì vi dicu hè chì s'è vo circate di ammuccià da l'algoritmi ubiquitous, l'opzione più bella hè di cambià u mudellu di cumpurtamentu: installate una sorta di "Guest" per randomize visite, pussidimenti, etc. Iè, Signore, ci sò ancu algoritmi, plug-in chì cambianu a dimensione di u navigatore da un paru di pixel in modu chì hè impussibile di calculà a firma, l'"impronta" di u navigatore è in qualchì manera identificanu.
Hè tuttu ciò chì vulia dì. Sì avete dumande - andemu. Eccu un ligame per a presentazione.

Quistione di l'audienza (B): - Dimmi, per piacè, in quantu à l'usu di Tor, in quantu à u seguimentu di u trafficu... A ricumandemu?

Hè difficiuli di ammuccià, ma hè pussibule

OH: - "Thor"? "Thor" ùn hè, in generale, in ogni forma. True, ùn sò micca sapè cumu in Bielorussia - in Russia, in nisun casu ùn deve andà, perchè quasi a maiò parte di "gracenodes" verificati aghjunghjenu di colpu qualchi pacchetti à u vostru trafficu. Ùn sò micca sapè quale, ma s'è vo circate: ci sò "nodes" chì marcanu u trafficu, ùn hè micca chjaru quale u face, per quale scopu, ma qualchissia u marca in l'intestazione per pudè capisce dopu. In Russia, avà tuttu u trafficu hè guardatu, ancu s'ellu hè guardatu in forma criptata, è tutti trolls u Pacchettu Yarovaya nantu à u fattu chì u trafficu criptatu hè almacenatu, ma ferma marcatu, vale à dì, ùn pò micca esse usatu, ùn pò micca esse decriptatu. ...

Z: - In Auropa, hè stata guardata per un bellu pezzu, probabilmente deci anni.

OH: - Iè, capiscu. Tutti ridianu di questu - cum'è, guardate https chì ùn ponu micca leghje. U cuntenutu ùn si pò micca leghje, ma hè pussibule di capiscenu induve i pacchetti sò vinuti cù certi algoritmi - da u pesu di i pacchetti, da a durata, etc. È quandu avete tutti i fornituri sottu u cappucciu, ci sò, per quessa, tutti l'equipaggiu di spine è tutti i passaporti ... In generale, capisce ciò chì parlu?

Z: Chì navigatore cunsigliate di utilizà?

OH: Per Thor?

Z: - Affattu.

OH: - Ebbè, ùn sò micca. Aghju veramente aduprà Chrome, ma solu perchè u pannellu di sviluppatore hè u più convenientu quì. Se di colpu aghju bisognu di andà in qualchì locu, andaraghju à qualchì caffè. True, ùn ci vole micca accede à una vera carta SIM.

Z: Parlavate di certi studienti. Insegni o gestisci qualche corso?

OH: – Iè, avemu maestri in u ghjurnalismu di dati. Formemu i ghjurnalisti per cullà dati, analizà - facenu periodicamente tali studii.
Ùn ci hè micca app sicure

Z: - Ùn hè micca sicuru di cumunicà cù l'amichi in Facebook, Vkontakte, per ùn riceve publicità contextuale dopu. Cumu migliurà a sicurità?

OH: - A quistione hè chì cunsiderà un livellu accettabile di sicurità. In principiu, a parolla "sicuru" ùn esiste micca. A quistione hè ciò chì pensate chì hè accettabile. Qualchidunu cunsidereghja accettabile di sparte ritratti intimi attraversu Facebook, è certi ufficiali di l'intelligenza crede chì tuttu ciò chì hè statu dettu per a bocca, ancu à a persona più vicina, hè in fatti inseguru. Se ùn vulete micca chì a reta suciali sappia qualcosa nantu à questu, allora sì - hè megliu ùn scrive micca. Ùn sò micca sapè di l'applicazioni sicure. Aghju paura ch'elli ùn. È questu hè normale in quantu à u fattu chì ogni pruprietariu di qualsiasi applicazione hà bisognu di monetizà in qualchì modu, ancu s'ellu hè liberu o hè un tipu di media. Hè un tipu di liberu, ma hà ancu bisognu di campà nantu à qualcosa. Dunque, nunda hè sicuru. Duvete decide solu per voi stessu, per parlà cusì, ciò chì vi cunvene.

Z: – Chì avete aduprà ?

OH: - Reti suciale ?

Z: - Da i messageri.

OH: - Di i messageri, aghju utilizatu u principale messenger statale di a Federazione Russa - Telegram.

Z: - Viber. Hè sicuru ?

OH: - Ascolta, ùn sò micca assai bravu à i messageri instantani. Per esse onestu, ùn sò micca in sicurezza, ùn credu micca in nunda, perchè chì probabilmente saria assai stranu. Ancu Telegram hè un tipu di fonte aperta, è i so algoritmi di criptografia sò stati divulgati. Ma questu hè ancu una cosa cusì complicata, perchè u cliente "open-source" hè quì, è nimu hà vistu i servitori. Pensu micca: Viber hà assai spam, bots, è cusì. Fig sà. Ùn pensu micca chì questu funziona assai bè.

Quale hè più periculosu - corporazioni o statu?

Host (B) : - È aghju una dumanda per voi. Fighjate, avete citatu questu un paru di volte in u passatu - chì u statu ... Troppu dati ùn hè micca assai bonu ... Una corporazione hà troppu dati. Ebbè, hè solu a vita, nò? Allora quale hè più paura - corporazioni o statu ? Induve sò e trappule ?

OH: - Hè una quistione assai difficiule. Ellu cunfini. Difficile barriera etica. Una persona, s'ellu ùn hà nunda di teme, s'ellu ùn hà micca violatu a lege, in principiu, perchè hà bisognu di privacy? Ancu s'ellu ùn pensu micca cusì - questu statu pensa cusì. Forse ci hè qualchì granu di verità in questu. Ascolta, aghju più paura di i pirate - un tipu di tali gestu. In fatti, u più grande gestu chì aghju vistu in a mo vita (fora di tuttu stu tema): circa un annu è mezu o dui anni fà, un pedophile hè statu pigliatu in a regione Mosca è durante l'inchiesta, parechji tutoriali nantu à Python, scripts, Api VK sò stati truvati in u so urdinatore. Hà cullatu i cunti di e zitelle, analizò quale d'elli era vicinu, cullò u cuntenutu ch'elli ... In corta, capisci. Eccu u più grande stagno chì aghju mai vistu. È aghju daveru paura di questu, chì in un bellu mumentu qualchissia farà qualcosa cusì.

Un altru pocu "offtopic": l'Organizazione Europea per a Sicurezza di u Statu hà fattu un rapportu quellu annu chì u numeru di furti da i cunti bancari aumentatu da circa 20 per centu, da 25 o qualcosa, quandu a quistione secreta hè stata piratata. Basta à pensà à a vostra dumanda secreta à u bancu avà, è vede s'ellu possu truvà a risposta da e fonti aperte. Sè vo avete u nome di a so mamma o u piattu preferitu quì ... In generale, a ghjente analizò cunti, basatu annantu à questu, anu capitu u soprannomu di a so amata animali - qualcosa cusì ...

Z: - Avete dettu chì l'imprese, e corporazioni recullanu l'infurmazioni necessarii cù l'algoritmi? Sò sicuru chì sapete cumu?

OH: - Ci era un muvimentu di e persone chì in un certu tempu guidavanu e ritratti attraversu un filtru speciale per chì stu filtru rompe l'analisi di l'imaghjini, perchè ùn sia impussibile di identificà in qualchì manera queste persone dopu. Quì vi detti un esempiu chì Facebook era luttatu cù a criptografia di i missaghji. È se sta cosa appare è si sparghje, i riti suciali certamenti si batteranu. In più, a ricunniscenza di l'imaghjini hè avà travagliatu assai bè, è cunfina cù u fattu chì u livellu suffirenziu per "rumpicà" sta foto (per "rompe" l'algoritmu chì ricunnosce queste imagine) - più prubabilmente, nunda serà chjaru nantu à questu.

Ogni tipu di filtri glitch funziona bè s'ellu hè un forte cambiamentu direttu in a mità di a foto. U vostru contu hà da acquistà tutti i culori di LSD. Puramente teoricamente, ùn pensu micca chì hè assai spaventosa se Facebook, per esempiu, scopre chì tipu di vittura aghju - prubabilmente s'ellu ùn aghju micca login in a vittura attraversu Facebook.

A lege di l'obliu travaglia, ma micca in Internet

Z: - Avete scontru un utilizatore chì vi furzà à rispettà ellu, sguassatelu, uttene accessu. Operate cù una grande varietà di dati, probabilmente avete avvistu. A ghjente pò cuntattà voi. Quantu per centu?

OH: - Ti dicu avà. Avà hè quì chì diventa veramente interessante. Avà cuntaraghju quante persone venenu, perchè dopu à l'avvenimentu, sempre 15-20% venenu, compie un furmulariu per sguassà dati - ci hè una tale cosa. In a rialità, questu hè in un locu intornu à 7-8% di i cunti chjusi chì ùn avemu micca analizà, è circa 5 da mille persone chì dumandanu à sguassà i so dati. Questu hè assai chjucu, ancu in u mo umile parè.

U prublema quì hè questu: ci hè una cosa cum'è a lege di l'obliu. Ma a lege di l'obliu, almenu in Russia, hè legalmente applicata solu à i mutori di ricerca. Si dice quì: i mutori di ricerca. È questu hè a rimuzione di solu ligami à i materiali, è micca i materiali stessi. In a realità, per sguassà qualcosa da Internet, avete da passà tutte queste fonti, perchè ùn crede micca in questu in principiu. Pruvemu di avvistà l'utilizatori chì anu bisognu di pensà prima di publicà.

Mentri stu pircintuali hè assai picculu - 5-7 persone fora di millaie. A strada, nantu à a lege di l'obliu: ognunu sapi un casu cusì bellu "Sechin vs RBC". A Legge di l'Oblivion hà travagliatu, l'articulu hè statu cacciatu, ma hè in ogni locu. Avete capitu chì, se qualcosa hè ghjuntu in Internet, allora ùn sparirà mai da quì.

L'utilizatori sò sguassati, ma sò identificati da u cumpurtamentu tipicu

Z: - Ùn pensate micca chì e persone chì sguassate i so cunti è pruvate à diventà un « pirtusu neru » seranu in più svantaghju in quantu à l'altri agenti ecunomichi ?

OH: - Hè assai prubabile, iè - sta pusizioni ùn serà micca prufittu per elli. Ci hè una mansa di sconti è offerte chì dipendenu da elli. Ma, puramente teorica, se una persona sguassate un contu avà ... Hè populari cù tutti l'estremisti quandu sguassate un contu è facenu un falsu, ma cuntinueghjanu à interagisce cù u stessu cuntenutu - sta persona, di novu, pò esse identificata (soprattuttu s'ellu hè in a listessa reta suciale, da u stessu computer - questu hè in generale una quistione); elementari da u mudellu di cunsumu cuntenutu sarà pussibule truvà sta persona, s'ellu ci hè un tali compitu.

Spergu chì in i prossimi 5 anni ci sarà un tipu di tecnulugia per a monetizazione di sti dati, quandu serà veramente pussibule di pagà soldi à una persona - voi stessu pagherete è ùn avemu micca aduprà i mo dati. E pensu chì se un abbunamentu pagatu hè introduttu nantu à qualchi Instagram, nimu l'utilizarà, cusì l'alternativa hè di pagà l'utilizatori per i so dati. Ma ùn hè micca assai prestu, perchè u lobby di i picciotti corporativi spaventosi ùn permettenu micca una tale lege per esse passata, ancu s'ellu seria cool. Ma quì u puntu hè chì hè impussibile di stimà u valore reale di e dati di una persona in ogni puntu particulare in u tempu.

Facebook hè una mansa di ragazzi

Z: - Bonghjornu. Più ricenti, ci hè una nutizia chì Facebook hà intenzione di integrà tutti i so prughjetti, cumpresi Instagram è Facebook, WhatsApp, etc. Cumu, in u vostru parè, da u puntu di vista di i dati persunali, quandu avà sti prugrammi appiccicate separatamente nantu à u mo smartphone, ma ancu appartene à Facebook? .. Chì succede dopu?

OH: - Capiscu. Legalmente, sò digià appartene à Facebook, è li ponu unisce incontrollably in ellu stessu, cusì pensu chì nunda ùn cambierà. L'unicu cosa hè chì avà hè abbastanza per marcianise una applicazione per ottene tuttu in una volta. È Facebook... Spergu chì stanu à fighjulà. Terribilmente piena di buchi ragazzi in generale in tutti i posti.

Ricertamenti, assai infurmazione hè apparsu nantu à questu - nantu à e fughe di dati da Facebook. Questu ùn hè micca perchè Facebook di colpu hà cuminciatu à perde sta dati, ma perchè u GDPR avà forza a cumpagnia à avvistà in anticipu. È a più grande penalità hè s'ellu ci era una fuga, è a cumpagnia si mantene in silenziu, è per quessa Facebook ne parla avà. Questu ùn significa micca chì queste fughe di dati ùn esistenu micca prima.

Z: - Bonghjornu. Aghju una quistione nantu à u almacenamiento di dati. Avà ogni statu introduce una lege nantu à u fattu chì i dati di i citadini sò guardati in u territoriu di stu statu. Chì cundizione hè abbastanza à scuntrà per rispettà sta lege, per qualchì applicazione internaziunale ?.. Per esempiu, Facebook : ci hè solu una basa di dati...

Cumu rispettà sti cundizioni?

OH: - Ascoltate, legalmente avete bisognu di allughjà un servitore in questu paese è mette qualcosa. U prublema hè chì ùn ci hè micca un corpu regulatori cumpetente. I dati di Facebook ùn si trovanu micca in Russia. Roskomnadzor hè cummattimentu, cummattimentu, cummattimentu, cummattimentu... Facebook hà una parte di i servori induve l'interfaccia di stu assai Facebook hè situatu, è hè impussibile à verificà induve i dati hè in fattu, cumu si sò synchronized.

Z: - Verificate u trafficu ?

OH: - Verificate u trafficu ? Iè. Ma u trafficu pò andà à qualchì puntu di spina. In più, trà i servitori pò esse qualcosa cum'è una VPN o qualcosa altru. Puramente teoricamente, hè impussibile di cuntrullà in ogni modu chì, per dì, un amministratore di u sistema in un bellu mumentu ùn andarà micca à stu servitore è ùn piglià micca qualcosa da quì. Questu hè, sta lege hè stata fatta micca per a prutezzione di dati, ma per l'imprese per apre l'uffizii di rappresentanza, pagà i tassi è almacenà u ferru in u paese. Ma in u mo parè, questu hè una iniziativa assai strana, per esse onestu.

Z: - Questu hè, hè abbastanza per verificà veramente l'interfaccia?

OH: Qualchissia pò vene à voi è verificate chì avete dati quì. Ma pudete mustrà qualchì "excel", è nimu pò verificà, quasi nimu hà da verificà. Avà simpricimenti fighjenu l'indirizzi IP: chì l'indirizzu IP assuciatu cù u duminiu hè situatu in u territoriu di u paese - ùn cuntrollanu più. Avà, prubabilmente, veneranu à mè per verificà.

Ùn ci sò micca servizii chì pudete fidà 100%, ma a ghjente decente ùn hà nunda à teme

Z: - Tali nutizie, ristampate in parechji posti: un tippu l'hà publicatu da Microsoft, hà fattu un serviziu per verificà a so ...

OH: - Qualcosa cum'è: i vostri password sò stati filtrati? In fatti, dopu à e stesse filtrazioni in Facebook, u stessu Facebook lancia sempre qualchì tipu di siti di salvezza induve pudete verificà chì ùn hè micca inclusu in questa basa di dati - dinò, questu hè dumandatu da u GDPR. Questu hè, s'ellu ùn fate micca una cosa cusì, allora ùn sarete micca assai bè. Dunque, ognunu presenta avà sti prughjetti cum'è "questa hè a nostra iniziativa"; in fatti a lege l'esige. Questu hè in realtà una cosa assai bella, ma ùn aghju micca veramente fiducia in tali servizii di verificazione se avete bisognu di mandà qualcosa di più cumplicatu di a vostra password, perchè parechje persone anu u listessu password.

Z: - Inserite u vostru e-mail quì, è dicenu digià quante volte hè stata cumprumessa ...

OH: – Ùn aghju micca veramente fiducia in tali cose, perchè più tardi hè assai faciule per ligà à stu navigatore, à un contu veru. Soprattuttu s'è vo aduprate i servizii di i stessi pirsuni chì lanciatu stu situ. Hè cum'è l'annu chì Facebook l'hà mandatu: se i vostri ritratti intimi sò filtrati à Facebook, ci mandate à noi, è avemu da verificà induve sò stati citati.

Ùn sò micca sapè chì tipu d'incubo di PR hè questu è quale in Facebook l'hà fattu, ma hè veramente accadutu. Ci vulia à paragunà se nimu hà mandatu in missaghji privati ​​a vostra nudità. In principiu, questu persegue boni scopi, ma hè u più stranu pussibule. Ùn aghju micca fiducia.

Z: - È una altra dumanda. Per l'utilizatori mediu, quantu sò i risichi di una fuga? Rischiu di danni da perdite.

OH: - T'aghju capitu. Fighjendu chì tipu di dati per almacenà. Pensu micca assai altu. U peghju hè chì se l'e-mail è i password si filtranu in qualchì locu, è avete sta password in ogni locu, allora sì. In generale, pensu chì l'utilizatori anu pocu da teme. Ma s'elli, sicuru, ùn guardanu micca qualchì tipu di smembramentu in u mail di Google. Ci era assai esempi.

A storia più famosa hè in Google, quandu una zitella hè stata rapita in Utah, ùn anu micca pussutu truvà ella, è in un bellu mumentu i rapitori anu mandatu i so ritratti in un annessu archiviu. E Google, scannendu stu attache, truvò segni di pornografia infantile. Tutti sò stati trovu. È anu ancu riesciutu à dumandà à Google per violazione di u sicretu di a currispundenza. Stu prucessu hè in corso per un bellu pezzu. Ma in ogni casu, crede chì un utilizatore ordinariu ùn hà nunda di teme s'ellu ùn publica micca, per dì, u so passaportu in u duminiu publicu. Questa hè una doppia storia - secondu u tipu di dati è u tipu d'utilizatore. Forse avà hè bè, ma in 15 anni, quandu diventa un tipu di ufficiale, allora alcuni di i so materiali saranu superfici.

Cumu travaglia cù u statu?

Z: - Grazie. Avete parlatu un pocu di u fattu chì fate ricerche per u statu, i corpi statali, i servizii, è travaglià cun elli. Forse ci pudete dì un pocu di più nantu à certi prughjetti attuali. Ancu di più, se pudete, circa ... Dui dumande: u primu hè prughjetti attuali, è u sicondu hè s'ellu ci era tali pruposte da i servizii publichi ...

OH: - Indecente !

Z: - Iè. Quandu avete pensatu chì forse ùn deve micca fà questu.

OH: - Vi dicu. Dicu à tutti questu. Questu omu è aghju avutu una longa lotta in Twitter. Da a squadra di Milonov in Twitter, in qualchì modu aghju ricevutu una quistione di truvà prufessori chì guardanu u porno gay. Avemu subitu dettu no. Ma ci sò qualchi, lettere spessu venenu, è assai spessu hè cunnessu cù qualchi tipu d'opposizioni, manifestazioni. Ùn avemu micca trattatu di tali sciocchezze, è cusì tutti ci sguassate di merda. Ùn mi vergogna micca.

Avemu a seguente pulitica in quantu à i "stati": sviluppemu software, software per a ricustruzzione tridimensionale, ricunniscenza facciale, analisi di dati. Ciò chì facenu esattamente, hè assai difficiuli di dì, ma da i mudelli hè a prediczione di u crimine, ciò chì hè cunnessu cù a sicurità statale in a cità, u muvimentu di e persone, geomarketing, etc. Da u piazzamentu di l'uggetti in l'ambiente internu di a cità à l'identificazione di pedofili, violatori, maniaci è ogni tipu di cattivi.

Onestamente, ùn avemu micca trattatu cù alcunu oppositori. Forse ùn ci ne dicenu micca in faccia. In fatti, questu hè un prublema assai grande - a cooperazione cù i "stati", perchè ùn sò micca sempre spiegà ciò chì u compitu hè. Vi dicenu: fate un software per identificà e casalinghe, ma in realtà anu da fà qualcosa d'altru cun ellu - tuttu si rompe quì.

In più, u statu hè un cliente assai interessante è stranu chì cerca constantemente di mette qualchi trè centesimi in a vostra ricerca, è spessu i so avvicinamenti è a cunniscenza di l'apprendimentu di a macchina sò assai superficiali. Per esempiu, aghju una lezione separata nantu à l'errori di l'apprendimentu automaticu. Aghju sempre citatu quì per esempiu, quandu avemu fattu un sistema di previsione di crimini in a regione di Mosca, u cliente hà dettu: induve vende angurie, per piacè cresce u coefficientu quattru volte. E poi si hè veramente fattu chì i lochi induve si vende angurie ùn sò micca criminali. Quessi sò solu errori di u fattu chì una persona cuntribuisce i so pinsamenti.

In cortu, u statu hè un cliente cool, ci sò assai tarei interessanti. A maiò parte venenu à mudelli simili di predichendu qualcosa. A maiò spessu, hè un tipu d'infrastruttura urbana.

Z: – Ci sò fonti induve pudete seguità a vostra ricerca ? Assai infurmazione. Comu l'aghju capitu, assai hè sempre lasciatu in mare. E vostre pagine, qualcos'altro...

OH: Ùn aghju micca pagine persunali.

Z: - Probabilmente, Facebook hè digià chjusu ?

OH: - Quattru mesi fà ci era una storia: ci anu mandatu tutte e lettere cusì grandi chì "siate freaks, vendite tuttu à u Kremlin, vi violate tutte e regule di Facebook. Anu ancu mandatu una lettera à u mo cane: "Ciao, Mars Blue Corgi, cugliete dati!" eccetera. Fighjate, avemu un rebranding avà. In duie o trè settimane avemu un situ web è tuttu serà aghjurnatu. Pudete vede questu. Ma simu assai pigri solu in questu sensu.

Cumu pudete stabilisce l'affidabilità di una VPN?

Z: - Quandu avete dettu chì andarii in un caffè senza identificà quì cù u vostru numeru di telefunu. È sottu à chì ?

OH: - Ùn pudete micca dì - sottu un straneru, perchè questu hè un chjamatu per violà e regule d'identificazione. No no no. scherzu. Avà quasi tutti i caffè identificanu tuttu in una fila - ùn ci hè micca solu un numeru di telefunu, ci hè una mansa di pixel, ci hè l'identificazione di u dispositivu, un indirizzu di papaveru, è ciò chì micca, per usà più tardi - da scopi di publicità à uperazione. attività di ricerca. Allora duvete esse assai attenti cù e cose cusì. Ùn solu pudete scrive qualcosa, ma ponu scrive da u vostru dispositivu, è dopu qualcosa succede.

Puderete avè vistu a storia chì avà investiganu cumu (in Bielorussia, per via, ancu) affittu cunti Facebook, cum'è per publicità di casinò. Ma in fattu, ùn hè micca cunnisciutu per chì, dà ancu accessu à un urdinatore. Quessi sò e cose chì duvete esse più attenti. Se decide di scrive qualcosa in forma anonima da un locu ... aghju da vene à un caffè è accende una VPN cool. Ma in fattu (di novu, ùn sò micca indicatu à nimu), quandu avete un contu in una VPN, verificate quale hè u pruprietariu di sta VPN, quale cumpagnia, quale hè questa cumpagnia, è cusì. Perchè a maiò parte di i ghjucatori in u mercatu VPN ùn sò micca esattamente boni.
Ebbè, ùn importa micca in Bielorussia. In Russia, una bona VPN hè verificata da se azino777 hè bluccatu o micca. Perchè s'ellu ùn hè micca, allora ci hè una bona chance chì stu serviziu VPN serà chjusu in una settimana. In fondu, verificate tuttu.

Circa i missaghji auto-sguassate

Z: - Avete parlatu tantu di missaghji privati ​​​​chì i so rete soziale sò leghjite ... Ma, per esempiu, Facebook hà messagi privati ​​secreti chì ponu esse messi (oltre chì sò ancu criptati) per a distruzzione. Cumu pudete cummentà questu?

OH: - Certamente nò. Prima, ùn sò micca un super prufessiunale in a criptografia, è in segundu, u prublema quì hè chì nimu hà vistu u servitore di Facebook, nimu ùn sapi cumu si travaglia. Convenzionalmente, in una certa specificazione hè scrittu chì questu hè una criptografia end-to-end, ma pò esse micca cusì, o hè end-to-end, ma cù qualchì tipu d'errore o qualcosa altru. Hè sensu per aduprà una cosa cusì sè avete paura chì a persona à quale avete mandatu à un certu puntu pruvà à fà qualcosa.

Telegram hà una funzione utile per mandà ritratti intimi chì sò auto-sguassati: quandu pruvate di piglià una screenshot, hè automaticamente eliminata. Nant'à l'iPhone, però, a funzione di arregistramentu di video da u screnu hè apparsu, è pudete arregistrà video da u screnu, è cusì ... Mi mandanu solu materiali cù questa funzione assai spessu (sguassate automaticamente) - ùn aghju mai capitu perchè. Possu scaricà avà! Hè tuttu à voi.

Valutazione suciale in Cina: miti, realità, prospettive

IN: - In realtà abusu un pocu, ancu s'ellu ùn aghju micca bisognu di una VPN (per via, avemu una VPN verificata). Una quistione di etica. Avemu un amicu maravigliu da u Kazakistan, l'avemu purtatu ancu cù una cunferenza. In qualchì manera si pusonu cun ellu in una cunferenza induve si parlavanu di cose diverse, è ellu dice (è hè impegnatu in a cibersigurtà, vale à dì, in a so forma più pura, a sicurezza di l'ingegneria, una persona chì hè interessata in suluzioni tecniche): "Eccu, hà vultatu da a Cina. Facenu una cosa cusì bella quì - rating suciale. Per via, avete investigatu qualcosa nantu à questu tema, cumu si travaglia per elli?

OH: - Vendimu di scoring in Russia, ne so assai.

IN: - Allora aghju una quistione, chì dite di più nantu à questu - nantu à ciò chì, forse, tutti aspettemu in u futuru. Ma una altra quistione nantu à l'etica. Disse cusì felice: "Una soluzione di ingegneria interessante!" Avete u vostru propiu codice d'etica?

OH: - Iè, per via, ci hè. Dui anni fà l'avemu introduttu - ghjustu dopu à a storia cù Milonov, avemu decisu di classificà questi prughjetti. Riturnà à a classificazione: questa hè una di e dumande super populari, perchè i media demonize assai forte tutta a storia - chì a ghjente ùn hè micca permessa di andà in l'esteru, sò uccisi da un laser da a luna. Vi porto, di novu, pezzi di ingegneria ...

Sè avete principiatu à scavà in sta storia, fighjate à quali paràmetri sò inclusi in questa classificazione suciale, capirete: include l'alimentu chjusu, u record criminale, a storia di creditu, vale à dì, da un puntu di vista di l'ingegneria, una cosa veramente fantastica. Vive senza violazione di a lege, campate bè - vi danu un tassu d'interessu bassu nantu à un prestitu. Avete un travagliu suciale impurtante (per esempiu, un maestru) - vi danu un alloghju adattatu. À u principiu, questu hà cunfunditu à tutti, perchè à u principiu a storia hè stata filtrata chì, se scrivite male nantu à u presidente, allora a vostra valutazione serà calata. Ancu s'ellu ùn ci era micca evidenza. In difesa di a classificazione, diceraghju, contru à a qualificazione, diceraghju chì nimu hà vistu l'algoritmu, chì parametri sò veramente usati quì.

Allora una storia apparsu chì più di un milione di persone ùn anu micca permessu di andà in l'esteru, era pruibitu di lascià. In fatti, questu ùn hè micca esattamente a formulazione esatta. Quandu vi riceve una visa (per esempiu, in Europa), vi sò datu una visa à a tarifa di "70 euro per ghjornu" (qualcosa cusì); Se ùn furnite micca una prova di ingressu, ùn uttene micca una visa. In Cina, u Ministeru di l'Affari Esteri lucale hà decisu d'andà un pocu più luntanu: simpricimenti hà avvistatu immediatamente à e persone chì ùn anu micca abbastanza soldi chì, se vulete andà à l'esteru, ùn avete micca abbastanza soldi. Dunque, tuttu questu hè statu mandatu à u cuncettu chì i poveri ùn sò micca permessi di andà in l'esteru. Questa hè una cosa etica cumplessa, cunfina cù una certa presunzione di culpabilità o innocenza, ma in fatti ùn possu dà una valutazione.

A ghjente uccide, micca i fucili

A cosa principal per capiscenu hè chì tutti questi algoritmi chì a sucetà cundanna ùn sò micca u prublema cù l'algoritmi. L'algoritmi facianu solu pussibule di analizà un grande "volume" di persone assai rapidamente, è stu prublema suciale hè statu risuscitatu à a cima. Vale à dì, u bot Microsoft chì hà amparatu da i tweets è hè diventatu razzista ùn hè micca a culpa di u bot, ma i tweets chì leghje. O una cumpagnia chì decide di custruisce un mudellu di un impiigatu ideale analizendu l'attuali, è risulta chì questu hè un biancu, sessu maschile cù una educazione superiore.

Questu ùn hè micca un mudellu - razzista, sesista o qualcos'altro; Quessi sò e persone chì anu assuciatu queste persone (eranu ghjustu, eranu sbagliati - ùn importa micca). Tuttu solu cunfini cù u fattu chì l'intelligenza artificiale hè male, male, è distrughjerà u mondu, ma in a realità ... Se, per esempiu, u guvernu russu passa avà una lege chì l'uppusizioni ùn sò micca datu educazione libera, è scrivenu software chì identificanu è li priva di sta educazione per liberu, ùn hè micca l'algoritmu chì serà culpèvule. Ancu s'ellu nimu ùn sustene stu cuncettu di u mio, perchè - quandu dicu chì ùn sò micca l'armi chì uccidenu a ghjente, ma a ghjente - "tu sì un fascista" è cusì.

In generale, questu hè veramente una soluzione di ingegneria assai cool. Avete bisognu di capisce perchè questu, per esempiu, ùn succede micca in Russia. You [in Bielorussia] ùn averà micca questu, perchè site un statu europeu, tuttu hè bè cun voi. Questu ùn succede micca in Russia per parechje ragioni: prima, ùn avemu micca u listessu livellu di fiducia in u sistema di l'infurzazioni di a lege cum'è in Kita; Ùn avemu micca quellu livellu di digitalizazione. Perchè hà travagliatu in Cina? Perchè u guvernu: anu medicina digitale, assicurazione digitale, polizia digitale. E qualcunu hà pensatu intelligente: mettemu tuttu inseme è fate - in fattu, questu hè un prugramma di lealtà. Ci sò più boni chè "micca boni".
Dunque, sì - pensu chì questu ùn serà micca introduttu in Russia. Prima ci vole à digitalizà tuttu u Ministeru di a Salute (è questu hè un compitu per 50 anni) - qualcunu hà da mette a so vita per fà questu, ma nimu, sicuru, farà questu. Per d 'altra banda, i banche russi sò u megliu in u mondu in quantu à puntuà e persone, ùn facenu nunda: "Iè, omu? Ti piace e ragazze? Eccu una carta di creditu per a vostra padrona. Ci hè assai avanzatu. Per esempiu, in l'America, tali scoring hè pruibitu quasi in ogni locu, perchè ci sò liggi chì u bancu hè obligatu à spiegà à voi perchè: "Aha! Perchè a cumpagnia di Social Data Hub mantene a storia per 10 anni, è avà - questu è quellu hà datu di voi! È prucedemu l'unu è l'altru ! Ùn avemu micca storie cusì.

Perchè e statistiche sò suppresse?

In principiu, sustene u scoring, s'ellu ùn hè micca una storia "totalitariana". Ma u puntu tutale hè chì hè impussibile di predichendu, valutà. Questa hè a storia più dura in l'etica di big data per predichendu l'impattu suciale chì ci sarà in 15 anni. Per esempiu, pregu à l'uffiziu di u procuratore per un tempu assai longu per apre l'infurmazioni nantu à u crimine. L'statistiche di a criminalità sò una di e basi di qualsiasi statistiche; tutti volenu veramente questu. Ma, per esempiu, in Russia, e statistiche criminali ùn sò micca aperte per un mutivu assai simplice: anu a paura di disturbà a demugrafia in e cità. Crèdenu chì a ghjente smetterà di campà in certi cità, ancu ind'è a cità tuttu serà in qualchì modu ridistribuitu. Per a listessa ragione, l'statistiche USE ùn sò micca divulgate - voi stessu capite chì a ghjente andarà in certi scoli, è micca in certi.

Forse questu hè currettu, forse micca, ma ci era parechji prughjetti ... Per esempiu, Yandex à un tempu (di novu, secondu a rumuri "gialli", ùn aghju micca vistu, ùn sò micca) hà decisu di aghjunghje u numeru di attacchi à i cunduttori di taxi à u mudellu di previsione immubiliare, vale à dì, una certa forma di avvicinamentu à u livellu di u crimine, chì li minacciava, accussì qualcunu, minacciava u numeru di i cunduttori di tassì, accussì, minacciava di u numeru di crimini. . Si vultonu prestu à l'internu di a cumpagnia per ùn fà micca tali cose.

Z: – Tu cumunicà cù i studienti, cumunicà cù l’audienza in u vostru paese, in u nostru paese. Avete nutatu da u nùmeru di dumande da l'audienza chì simu sempre in quellu stadiu di u sviluppu quandu pensemu chì avemu bisognu di cunfidenziale, chì pudemu ammuccià da qualchissia, prutegge i nostri dati senza furnisce, ammucciendu, cifru. Se l'Unione Europea hà digià passatu à u prossimu stadiu, u stadiu di a privacy, chì implica u cuntrollu di i dati - per furzà tutti quelli chì cullighjanu i vostri dati per dà un cuntrollu efficace nantu à elli ... In termini di campioni per regione, per strati suciali - quale di e categurie di citadini, persone, hà digià passatu à a seconda tappa, o quale altru si trova nantu à u primu in u principale?

Quale hè più preoccupatu di a sicurità di e dati persunali?

OH: - A maghjurità tutale... Diciaraghju : à tutti ùn importa ! Ora eccita i top-manager. E cità in Russia sò Mosca è San Petruburgu. U centru attivu hè specialisti in IT, diseggiani, prufessiunali creativi, tutti quelli chì sà cumu filtrà u cuntenutu, acquistà novi cunniscenze, cun un altu livellu d'interessu in tematiche internaziunali. In fondu, questi sò top managers; iè, specialisti in IT (senza cuntà i specialisti di sicurezza); banchieri - vale à dì, tutte e persone chì ponu esse affettate da una fuga di dati.

Sè, per esempiu, i dati di qualchi padrone di casa da qualchi Kaluga hè arrubati: hè improbabile chì qualcosa cambierà seriamente in a so vita se qualcunu robba da ellu, per esempiu, l'accessu à Gmail, induve ellu mantene l'accessu à i serials. A quistione hè chì a lege prutege tutti ugualmente, è ghjustu, perchè ... da u puntu di vista di a lege, tutti sò uguali - ah ah ... ma u più impurtante hè chì hè impussibile di capisce quale dati costaranu quantu finu à chì sta dati hè persu - sfurtunatamenti, hè assai difficiuli di predichendu. Ma soprattuttu sta categuria di citadini.

Telefonu - in foil!

Per l'unica volta in a mo vita aghju vistu u almacenamentu tutale di tuttu è tuttu in duie cumpagnie. Unu hè u più grande integratore di sicurità di l'infurmazioni: tuttu, finu à USB, hè incollatu in l'uffiziu cù cola; è a ghjente và quì u listessu modu - aghju scontru un omu quì chì hà un telefunu in un saccu di foil. Aghju scupertu chì ci sò cumpagnie chì vendenu sacchetti speciali cum'è questu. È a seconda volta aghju vistu una storia simile in Bloomberg trà l'impiegati: stavamu in una stanza di fumatori, è qualchissia pigliava ritratti in un locu, è unu di elli - "Perchè ùn eramu micca visibili in fondo!" Sò cum'è "Oh wow!"

"Semu megliu cà l'FSB"

Ùn vogliu micca dì chì questu hè menu di un percentu di a pupulazione, ma, sfurtunatamenti, in a massa generale, quasi tutti ùn importa micca. Ma da l'altra banda, aghju un serviziu scandalu per u seguimentu di l'azzioni di i minori (l'avemu lanciatu assai tempu fà sottu à u slogan "Semu megliu cà u FSB") per avvistà un genitore chì un minore face a basura prima di u nostru propiu algoritmu, installatu in qualchì locu, manda à qualchissia.

Quandu verificate un zitellu, avete bisognu di mandà una scansione di u passaportu (questu hè basicamente una pratica normale), ma avemu scrittu chì pudete taglià u numeru di passaportu, perchè ùn avemu micca interessatu in questu; ci interessa solu a vostra foto, ologramma è nome. E quasi 100% di e persone - bè, circa 95 di 100 passaporti - e persone in Photoshop tagliate cù cura questi numeri è mandatu solu a parte ghjusta. Questu hè, anu capitu - sì, s'ellu ùn anu micca bisognu, allora ùn anu micca bisognu di mandà. In u mo parè, questu hè un tipu di prugressu veru, à quale sò stati pruvucati da a sfiducia di noi.

Z: - A selezzione hè cusì definita. Ci sò persone chì applicanu, sò digià avanzati.

A ghjente ùn vole micca esse seguita, ma ùn leghje micca accordi.

OH: - Iè. È u sicondu hè a listessa cosa: avemu lanciatu una applicazione di appuntamentu à a fine di quellu annu (ripartiremu prestu). Ci era un gruppu di cuntrollu di 100 15 persone. E quì, sicondu l'approcciu GDPR, ci era 98 checkboxes in u mo contu - aghju permessu di analizà l'interazzione cù l'interfaccia, per accede à a mo demografia, per accede à a ricustruzzione faciale 2D, per accede à i mo missaghji persunali, etc. Avemu pintatu massimamente ogni tipu d'accessu. Ancu in qualchì locu ci sò statistiche nantu à quale tick what. U XNUMX% hà lasciatu tutte e checkboxes marcate per difettu (malgradu u fattu chì anu andatu à sta pagina è l'anu vistu tuttu, ma ùn anu micca datu un male), ma questi XNUMX% eranu interessanti per analizà ciò chì era una priorità per a ghjente.

Tutti sguassate u permessu di accede à i missaghji privati ​​​​è quasi tutti sguassate u permessu di accede à i dati di testi di sessu (ciò chì li piace quì, ciò ch'elli riempianu, e so perversioni - scherzendu). Ma a ghjente hè stata chjappata in questu, pusatu: l'interfaccia li dice - leghje attentamente questu, permette di scorrere stu accordu finu à a fine. Ma hè statu fattu solu perchè era un prughjettu di ricerca è tutti sò stati avvirtati. Nisuna cumpagnia, cumpresi noi, quandu liberanu sta applicazione à u publicu, forzarà una persona à leghje stu missaghju finu à a fine, perchè ... bè, scusate, hè cusì chì funziona.

A condizione chì sò ghjunti à noi sapendu ciò chì face a cumpagnia, sapendu chì anu andatu à un serviziu chì vi suggerirà candidati in basa di quale tipu di porno ti piace - ancu in basa di questu, solu u 2% leghje queste caselle di spunta è hà fattu qualcosa. È tandu quasi nimu di elli unchecked a casella "Access à u trafficu è dati nantu à visità altre pagine web". In fondu, tutti eranu preoccupati per i missaghji privati.

Nudità è sbarchi per piace - lege interessanti di e repubbliche fraterne

Z: - Aghju una quistione di prutezzione di dati. Pudete purtari un telefonu in foil, finta ch'elli ùn ci sò ... Allora si gira fora chì ti tipu di salvà, salvà, ma tandu vi tocca à dà i vostri dati à u statu, parchì si dumanda da voi, è ùn vi ghjustu ... E poi si gira fora chì i cuntratturi statali sò tutti piena di buchi. È in Bielorussia ci hè sempre una regula: se verificate a sicurità di i mo dati persunali (aghju currettu qualcosa è accede à questu), allora diventeraghju subitu criminali. U listessu articulu hè stata utilizata per accusà i ghjurnalisti in u "casu BelTa" d'avè ottenutu accessu micca autorizatu à e dati (pudete leghje stessu). Eccu, propiu, è una quistione: se tali restrizioni sò una misura efficace per a privacy, in generale per a sicurità di e dati privati?

OH: - Capiscu. Ci sò parechje lege assai interessanti in Bielorussia. Aghju scupertu pocu pocu ... Sò scherzu annantu à u trasferimentu di nudità, ma voi, risulta, hè pruibitu.

Z: - A manifestazione pruibita !

OH: - Hè un pocu stranu.

Z: - Pudete fighjulà, ùn pudete micca trasmette, ùn pudete micca piace. Ùn pudete micca guardà inseme !

OH: - Rispondaraghju à a vostra dumanda. Voltaraghju à u tema di "sitting for likes" in Mosca. In Russia, questu hè u tema numeru unu. Ùn sò micca sapè cumu hè in Bielorussia, ma, per esse onestu, u statu ... Se analizà e statistiche, in Mosca 95 sbarcamenti per likes fora di 100 hè quandu a ghjente si lamentava di e persone, qualcunu scrive à l'uffiziu di u procuratore nantu à una altra persona. U statu assai raramenti principia tali casi. Mi pari chì sta lege hè assulutamente assurda. Ùn cunnoscu micca un solu criminale veru chì hè statu incarceratu per questu. Ma sta misura hè aduprata per impute almenu qualcosa à una persona. Mi pare chì questu hè u più stranu. Pensu chì un ghjornu serà annullatu.

Z: - Questu hè chjamatu mantene sottu u cappucciu.

OH: - Eh, va bè ... ùn possu micca dì. Ùn sò micca esattamente un mostru pro-state, ma a mo percepzione hè cambiata pocu, sapete, da e persone chì venenu à noi è dicenu: "U mo figliolu manca, aiutami à truvà lu". Dicu: "Ùn possu micca fà nunda senza u permessu di u tribunale". Fighjate à questi genitori chì darianu tuttu in a so vita, darianu ogni accessu à qualsiasi dati - solu per risolve u so prublema. Per quessa, hè assai difficiuli per mè di fà una tale discussione: da una banda, crede chì u statu faci u dirittu quandu chjappà alcune persone veri, è da l'altra banda, dà accessu senza cuntrollu hè in generale una storia terribili.

Vulteraghju à a vostra cosa, "scusate" per esse distrattu. Ùn credu micca in i sacchetti di foil. Avè un telefuninu è imbulighjate in un fogliu hè un pocu stupidu. Perchè fà? Per ùn avè micca cunnette u telefunu à u Wi-Fi? Hè più faciule per disattivà. Allora chì l'operatore mobile ùn vi identifica micca? Allora ponu sempre trilaterate u signalu, in qualchì manera calculate. Per mè, l'unicu misure di sicurezza efficaci sò l'almacenamiento, prutettu, cum'è una reta lucale - forsi in un appartamentu induve pudete almacenà qualcosa.

Z: - Hè una quistione di dirittu. Hè a legislazione punitiva versu una persona chì vole verificà e so dati?

OH: - Capiscu, iè. Ùn sapia mancu di sta cosa, cusì ùn vi possu micca dì di sicuru. Ùn ci hè nunda in Russia, ancu s'è tuttu hè assai difficiule. Probabilmente, pudete cunsultà cù avucati qualificati è, forsi, ci hè una sorta di lacuna - forsi l'archivià cù una Corte Europea ... No? Ùn vi possu micca dì. A mo cunniscenza di u dirittu hè superficiale, à u livellu di u capu di a cumpagnia. Sò ciò chì ùn deve fà senza chì nimu vi dicia nunda. Questu, sicuru, hè assai tristu.

Z: - Vogliu dì, in altri paesi (per esempiu, in i Stati) hè una pratica normale chì pudete pruvà qualchì tipu di vulnerabilità, è poi dichjarà, ma micca divulgate.

OH: Iè, bug bounty. Capiscu chì ci hè.

Z: "E l'imprese ùn anu micca un mecanismu per caccià ti perchè hè più prezzu.

OH: "Questa cosa cunfina ancu cù u livellu di a lege. Dipende da cumu truvate sta vulnerabilità. Mi pare chì una grande quantità di soldi pagata per questa vulnerabilità in America hè stata pagata sottu un accordu di non-disclosure è sottu minacce à demanda à sta persona. Hè cum'è tene ancu una candela. Risichemu sempre stu tipu di cose. I mo impiegati anu truvatu vulnerabilità simili un paru di volte in ogni tipu d'applicazioni di u guvernu - dicu sempre: "Mandà una lettera anonima hè megliu cà dite chì u pirtusu hè quì". È dopu vinarà qualchì istitutu di ricerca, chì hà furnitu stu serviziu ... In generale, ùn aghju micca cuntinuà più.

Cuntrollà un affari per l'onestà ùn funziona micca: se ùn ti piace micca, ùn l'utilizate micca

Z: - Una quistione. Avete dettu chì avete realizatu un esperimentu - 15 checkboxes anu da esse marcatu ... Diciamu chì l'utilizatore annulla tutte e checkboxes. Quale hè u cuntrollu è cumu? Cumu verificà in tuttu?

OH: - Onestamente, vi dicu : nimu è nunda. Seriu. U fattu chì avete marcatu è dismarcatu a casella "Proibizione di seguimentu di publicità" in Google ùn significa nunda. Sfurtunatamente, ancu quandu si mette una pruibizione di l'indexazione di i mutori di ricerca in Vkontakte, i mutori di ricerca anu sempre l'indexazione, è poi simpricimenti ùn dà micca questi risultati à certe persone. Questu hè tuttu à u livellu di a mancanza di l'autorità competenti chì ùn ponu micca verificà questu. In più, e cumpagnie chì facenu sò privati. Facebook hà una pusizioni ghjusta o sbagliata, anu una sola: se ùn ti piace micca, ùn l'utilizate micca.

Circa u regulamentu

Z: Aghju solu una pregunta simplice. È cumu si senti nantu à u prublema di regulazione in u trattamentu di dati, l'autoregulazione?

OH: - Eiu, cum'è un rapprisentante di a cumpagnia, crede chì u mercatu, l'affari necessitanu l'autoregulazione. Credu chì l'associu big data pò regulà tuttu stessu, senza u statu. Aghju veramente distrust regulazione di u guvernu è veramente disfidendu tutte e storie quandu u statu vole mantene qualcosa, perchè ogni casu hà dimustratu chì questu hè assai male. Di sicuru, qualcunu appiccà u login è a password nantu à u sticker giallu nantu à u monitor, è cusì.

In generale, crede in l'autoregulazione. In più, crede chì in i prossimi 5 anni avemu da vene à una certa apertura. Ancu avà, pudete digià vede in a nutizia, chì hè assai difficiule per u statu di menti à l'utilizatori, hè assai difficiule per l'utilizatori di minti à u sistema. È questu, in principiu, hè probabilmente bonu. Siccomu i nostri ufficiali di intelligenza sò calculati da e foto publiche
Tuttu chistu porta à una diminuzione di u livellu di criminalità. Ebbè, puramente matematicamente. Sè qualchissia hè interessatu à parlà di riduzzione di u nivellu di crimine, ci sò assai di ogni tipu di cunclusioni chì ponu esse tirati. In generale, sò per l'autoregulazione di u mercatu. Grazie!

Certi annunzii 🙂

Grazie per stà cun noi. Ti piace i nostri articuli ? Vulete vede più cuntenutu interessante? Supportaci facendu un ordine o ricumandendu à l'amichi, cloud VPS per sviluppatori da $ 4.99, un analogu unicu di servitori di livellu d'entrata, chì hè statu inventatu da noi per voi: Tutta a verità nantu à VPS (KVM) E5-2697 v3 (6 Cores) 10GB DDR4 480GB SSD 1Gbps da $ 19 o cumu si sparte un servitore? (dispunibule cù RAID1 è RAID10, finu à 24 core è finu à 40GB DDR4).

Dell R730xd 2 volte più prezzu in u centru di dati Equinix Tier IV in Amsterdam? Solu quì 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV da $ 199 in l'Olanda! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - da $ 99! Leghje circa Cumu custruisce una infrastruttura corp. classa cù l'usu di i servitori Dell R730xd E5-2650 v4 valenu 9000 XNUMX euro per un centesimu?

Source: www.habr.com